电网安安全隔离与信息交换系统操作手册样本.docx

金电网安安全隔离和信息交换系统FerryWay V2.0操作手册文件编号：FWUS01目录第一章 管理员使用指南1一、运行环境1二、运行说明11.登陆12.网络管理22.1网卡绑定22.2内端机42.3外端机52.4 DNS配置52.5 路由管理63.策略管理83.1用户端地址83.2 HTTP URL113.3 HTTP响应内容类型133.4 HTTP响应内容敏感词143.5 HTTP请求方法163.6 FTP命令173.7 FTP下载敏感词193.8 FTP上传敏感词203.9 FTP可下载文件名223.10 FTP可上传文件名233.11 FTP可删除文件名253.12 FTP 可下载文件类型263.13 FTP 可上传文件类型273.14 FTP可删除文件类型293.15 FTP可下载文件大小303.16邮件发件人313.17邮件收件人333.18 邮件专题敏感词333.19 邮件内容敏感词354.通道管理354.1浏览应用通道354.2添加新应用通道354.3修改应用通道设置374.4删除应用通道374.5停启用应用通道384.6刷新386.用户管理386.1浏览386.2添加新用户396.3修改用户密码396.4删除用户406.5刷新407.设备管理407.1 系统设置408.HA设置428.1浏览428.2编辑HA主地址438.3 HA网卡438.4停启用HA设置449.用户配置管理449.1用户配置导入导出4410.日志管理4510.1 系统资源日志4510.2 连接数日志4710.3策略审计日志4810.4管理端审计日志5010.5 Syslog配置5111.退出52第二章 管理软件常见报错信息FAQ54报错情况154报错情况254报错情况355第三章 注意事项55注意事项是为保护用户和其它人免遭可能发生人体伤害、财产损失或其它损害和怎样正确、顺利地操作设备提供了关键信息，把可能发生危害降低到最低点。55第一章 管理员使用指南本章关键指导用户配置安全隔离和信息交换系统各项管理功效和策略。一、运行环境支持浏览器：谷歌/Firefox/IE89二、运行说明1.登陆1 网闸man口插上网线后，在浏览器中输入(默认管理地址)2 显示登录页面。图：3 在登录窗口中输入用户帐号、密码，点击“确定”，登录管理控制端。4 默认登录信息（系统管理员）用户帐号：admin密码：admin2.网络管理2.1网卡绑定1、点击左边“网卡绑定”显示图2、选择要绑定网卡，并点击“增加绑定”图注:连接状态检测方法共有2种，Mll是经过检测网线是否连接进行绑定，ARP是经过网卡物理地址进行IP地址绑定。通常选择ARP绑定。3、选择连接状态检测方法为ARP图，4、添加需要目标IP地址，点击保留完成后图:5、选择要修改绑定IP，并点击“修改绑定”，并点击“保留”注：修改绑定不仅能够修改绑定网卡，也能够修改IP和连接状态检测方法。6、选中要删除已绑定网卡，并点击“删除绑定”弹出图信息：7、点击“是”，成功删除绑定2.2内端机1、 点击主机管理下“内端机”图2、 选择内端机想要配置IP网卡，并点击“添加IP”，图 注：以 eth4为例，3、 配置完成后图4、 选中要修改网卡，并点击“修改IP”图（正在使用中IP不许可被修改）5、 选中要删除网卡，并点击“删除IP”图（正在使用中IP不许可被删除）2.3外端机具体操作请查看2.2内端机。2.4 DNS配置1、 浏览点击“网络管理”“DNS配置”，进入DNS配置页面：2、 编辑选中内外端机DNS输入框，输入所要设置DNS地址，并点击“提交”按钮：2.5 路由管理1、浏览点击左侧路由管理功效，进入路由管理页面2、添加路由点击新增路由功效，进入路由设置窗口端机口：和目标通信内端机或外端机目标子网：目标IP子网子网掩码：掩码网卡：可选项（通信网口）网关：目前能上网网关（和所选内网端机IP段要相对应）权重：越小优先级越高3、修改路由选中指定路由，点击编辑，确定后，点击修改成功4、删除路由选择指定路由设置，点击删除，确定后删除成功。 5、刷新点击刷新按钮，更新页面信息3.策略管理3.1用户端地址1、 点击用户端地址，在策略管理中点击“新增”图注：策略名称：给该策略取名称，可随意命名（这个策略名称会在后面通道管理显示）。过滤类型：黑名单：即不许可经过IP地址集 白名单：即许可经过IP地址集2、 配置完成以后，点击保留，图3、修改策略集修改策略集名称，点击修改4、删除策略集点击删除，删除指定策略集5、策略 5.1、点击“用户端地址”，在策略中点击“新增”添加IP地址集，选中指定策略集名称，并双击，然后点击下方策略新增：内容：许可或不许可经过IP地址集5.2、编辑策略选中指定策略，点击编辑，修改指定策略名称或策略内容5.3、删除策略选中指定策略，点击删除，删除指定策略名称或策略内容3.2 HTTP URL3、 点击“策略管理”“HTTP URL”，点击“新增”，新增需要策略名称及过滤类型过滤类型：black：黑名单,即不许可经过网闸访问地址（比如：baidu） White：白名单，即许可经过网闸访问地址注：http代理模式2、点击“策略管理”“HTTP URL”，点击“修改”，修改需要策略名称及过滤类型3、 点击“策略管理”“HTTP URL”，点击“删除”，删除策略4、双击“策略管理”里面策略名称，再点击“策略”里面“新增”内容填写（比如：baidu）5、选中需修改策略，点击“编辑”，对内容进行修改6、选中需修改策略，点击“删除”，删除策略3.3 HTTP响应内容类型 1、点击“策略管理”“HTTP响应内容类型”，点击“新增”，新增需要策略名称及过滤类型过滤类型：black：黑名单,即不许可经过网闸访问http某种类型（比如：text/html） White：白名单，即许可经过网闸访问http某种类型注:勾选自定义时候，下面类型填写格式（例：image/gif），不然无法识别2、点击“策略管理”“HTTP响应内容类型”，点击“修改”，修改需要策略名称及过滤类型3、点击“策略管理”“HTTP响应内容类型”，点击“删除”，删除策略4、双击“策略管理”里面策略名称，再点击“策略”里面“新增”，填写策略名称和内容（或自定义）5、双击“策略管理”里面策略名称，再点击“策略”里面“编辑”，修改策略名称和内容（或自定义）6、双击“策略管理”里面策略名称，再点击“策略”里面“删除”，删除策略3.4 HTTP响应内容敏感词1、点击“HTTP响应内容敏感词”“新增”，增加策略过滤类型：black：黑名单,即不许可经过网闸访问含有敏感词http响应内容 这个策略没有白名单2、选中需要修改策略 “修改”，修改策略名称3、选中需要删除策略 “删除”，删除策略4、双击策略名称，点击“新增”，新增策略集注：内容（比如：金电网安），则不许可经过网闸访问含有“金电网安”http响应内容5、选中策略，点击“编辑”，修改策略集内容6、选中策略，点击“删除”，删除策略集3.5 HTTP请求方法1、点击“HTTP请求方法” “新增”，增加策略过滤类型：black：黑名单,即不许可经过网闸经过策略里面设置请求方法（使用不许可请求方法，没有任何形式返回信息）White：白名单，即只许可经过网闸经过策略里面设置请求方法2、选中策略，点击“修改”，修改策略名称3、选中策略，点击“删除”，删除策略4、双击“策略管理”里面策略名称，点击“新增”，新增策略（内容只能选择，不能够自定义）5、选中策略，点击“编辑”，修改策略名称及内容6、选择策略，点击“删除”，删除策略3.6 FTP命令1、点击“FTP命令” “新增”,点击保留2、选中策略，点击“编辑”，修改策略名称3、选中策略，点击“删除”，删除策略名称4、双击策略，点击“新增”，添加策略（内容能够选择也能够自定义,用户选择自定义策略时，格式请和下拉选择内容格式填写一致）5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.7 FTP下载敏感词1、点击“FTP下载敏感词“，点击新增，添加策略当FTP通道追加下载敏感词策略时：敏感词内容下载或上传只支持txt格式内容，其它格式暂不支持；2、选中策略，点击“编辑“，修改策略名称3、选中策略，点击“删除“，删除策略4、双击策略名称，点击“新增“,添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.8 FTP上传敏感词1、点击“FTP上传敏感词”，点击“新增”，添加策略2、选中策略，点击“编辑”，修改策略名称3、 选中策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.9 FTP可下载文件名1、选择“FTP可下载文件名”，点击“新增”，添加策略2、选中策略，点击“编辑”，修改策略名称3、选中策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.10 FTP可上传文件名1、选择“FTP可上传文件名”，点击“新增”，添加新策略2、选中策略，点击“编辑”，添加新策略名称3、选中策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加新策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.11 FTP可删除文件名1、选择“FTP可删除文件名”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略名称3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.12 FTP 可下载文件类型1、选择“FTP可下载文件类型”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略名称3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.13 FTP 可上传文件类型1、选择“FTP可上传文件类型”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.14 FTP可删除文件类型1、选择“FTP可删除文件类型”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.15 FTP可下载文件大小1、 选择“FTP可下载文件大小”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略名称3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略设置FTP可下载文件大小时：只输入数字，以字节为准；（例：设置黑名单策略，输入5000，文件超出5000大小则拒绝下载，白名单则相反。）5、 选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.16邮件发件人1、选择“邮件发件人”，点击“新增”，添加新策略过滤类型：black：黑名单,即不许可该用户发邮件White：白名单，即只许可该用户发邮件2、选中策略，点击“编辑”，修改策略名称3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略内容填写正确邮箱格式5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.17邮件收件人配置见3.17邮件发件人过滤类型：black：黑名单,即不许可该用户收邮件White：白名单，即只许可该用户收邮件Pop3通道3.18 邮件专题敏感词1、 点击“邮件专题敏感词”“新增”，添加策略，点击保留2、选中策略，点击“修改”，对策略名称进行修改3、选中策略，点击删除，删除策略4、双击策略集，点击新增5、选中策略，点击“编辑”，对邮件专题敏感词进行修改6、选中策略，点击“删除”过滤类型：black：黑名单,即该邮件专题包含一些敏感词不许可发、收没有白名单3.19 邮件内容敏感词见3.18邮件专题敏感词设置过滤类型：black：黑名单,即该邮件内容包含一些敏感词不许可发、收没有白名单4.通道管理4.1浏览应用通道点击“通道管理”4.2添加新应用通道点击“添加通道”注：策略集类型：为通道设置策略，能够选择一个或多个（只可存在多个相同类型策略集）应用通道源：内端机或外端机应用类型：共有8种分别为TCP、UDP、HTTP、HTTP_PROXY、FTP、ORACLE、SMTP、POP3。源机IP地址：内/外端机对外监听IP地址。目标机IP地址：另一端实际服务器IP地址连接IP地址：内或外端机IP地址。数据传输出去IP地址身份认证：可选项，选择是择是配合前置机使用，通常选择否，不开启4.3修改应用通道设置只能对目前不是“已启用”状态应用通道进行设置修改。对“已启用”应用通道进行修改，必需点击“停用”来停止使用通道才能够更改。在应用通道列表中选择某一目前未处于“已启用”状态通道，在“通道管理”菜单中选择“编辑通道”出现界面和添加应用通道一样方法设置应用通道信息，确定无误后，按“确定”完成应用通道修改。4.4删除应用通道只能删除目前不是“已启用”状态应用通道。如需删除“已启用”应用通道，必需手动“停用”，指定删除通道，确定后，删除4.5停启用应用通道选中要使用通道，并点击有右上方“启用”或”停用”按钮，即可使用或停止该通道进行通信。1.停/启用4.6刷新点击刷新按钮，刷新通道信息6.用户管理6.1浏览点击左侧用户管理功效，进入用户管理页面（admin是系统管理员账号）。6.2添加新用户点击用户，弹出添加窗口，设置完成后，点击保留，完成添加6.3修改用户密码选中指定用户，点击编辑，确定修改后成功。6.4删除用户选中指定用户，点击删除，确定后删除用户成功。6.5刷新点击刷新，更新页面信息7.设备管理7.1 系统设置1、浏览点击左侧系统设置功效，进入系统设置页面2、 修改web管理端地址：点击修改按钮：点击编辑修改，修改管理端地址，设置完成后点击修改。（网关要和IP地址对应）3、 固件升级（系统更新升级）点击固件升级，选择匹配升级包更新系统：文件选择完成后，点击上传：4、 硬件设备序列号和类型查看目前机器硬件序列号和设备类型5、 SNMP设置在未启用时，选中输入框，输入SNMP所需设置，设置完成后，选择启用并保留，经过SNMP用户端访问获取SNMP信息：（设置IP地址应对应管理端IP网段，才能获取信息）8.HA设置8.1浏览点击左侧HA设置功效，进入系统设置页面8.2编辑HA主地址点击编辑，修改HA设置，设置完成后，点击修改设置成功。HA角色：系统判定主机或备机状态优先级：优先级高是主机默认网关：HA网关IP地址：HAIP地址（要和网关对应）掩码：子网掩码8.3 HA网卡选中指定网卡名称，直接勾选，取消勾选则是删除使用8.4停启用HA设置点击停用或启用HA设置注：已启用HA设置后，又对系统进行改动或添加，请再次停启用HA设置让系统识别。9.用户配置管理9.1用户配置导入导出1、 浏览点击左侧用户配置导入导出，进入界面：2、 导出点击”导出“按钮，导出目前web管理端配置，进行备份，也可给导出文件设置密码；若需要设置密码，请在在密码框中输入密码后，点击导出。3、 导入点击”导入“按钮，导入备份配置信息，若导入配置文件加密，请在导入对应密码框中输入设置密码后，点击导入。10.日志管理10.1 系统资源日志1、浏览点击左侧系统资源日志功效，进入查询页面2、查询点击左侧内端机或外端机，然后点击“查询CPU内存信息”，选择日期后，点击查询（例：查询5月16号当日信息：开始时间选择16号，结束时间选择17号以这类推） 最多10000条统计10.2 连接数日志1、浏览点击左侧连接数日志功效，进入查询页面2、查询点击左侧内端机或外端机，然后点击“查询CPU内存信息”，选择日期后，点击查询（例：查询5月16号当日信息：开始时间选择16号，结束时间选择17号以这类推）：注：连接数日志每隔一周清理一次，请注意查询日期。10.3策略审计日志1、 浏览点击左侧策略审计日志功效，进入查询页面(默认不开启，开启后即只统计开启后策略审计日志，开启前策略日志没有统计)2、查询点击右侧修改策略日志等级功效，选择查看等级，然后操作一次所选等级事件，点击日期查询10.4管理端审计日志1、浏览点击左侧管理端审计日志功效，进入查询页面2、查询选择完指定日期后，点击查询，查询出管理端日志10.5 Syslog配置1、 浏览点击左侧Syslog配置功效，进入syslog配置页面：2、 配置不启用状态下，选中IP和端口输入框，输入用户端监听IP地址和端口号，设置完成后，点击保留。（设置IP地址应对应管理口IP网段，才能获取信息）11.退出1、点击网页左下角“开始”按钮，选择“退出系统”点击“确定”，成功退出界面。第二章 管理软件常见报错信息FAQ报错情况1Q：网卡绑定，无法绑定，删除或修改，出现以下提醒：A：有5种原因造成此现象1. 通道中正在使用此网卡上IP2. HA设置中正在使用此网卡3. 路由设置中正在使用此网卡4. 设置ARP绑定模式时，IP设置错误5. 网闸内部通信异常，请致电我企业技术支持部，深入排错指导报错情况2Q：无法给正常通道添加策略、对IP进行操作、停启用通道等网闸操作时，并提醒：A：网闸内部通信异常，请致电我企业技术支持部，深入排错指导报错情况3Q：路由管理，无法添加路由，并提醒：A：有以下3种原因造成异常1. 选择网卡上没有填写IP地址2. 网关IP地址网段没有和所选网卡IP地址对应3. 网闸内部通信异常，请致电我企业技术支持部，深入排错指导第三章 注意事项注意事项是为保护用户和其它人免遭可能发生人体伤害、财产损失或其它损害和怎样正确、顺利地操作设备提供了关键信息，把可能发生危害降低到最低点。危险意味着假如您不根据说明去做，将会发生可能造成死亡或严重伤害危险。不要试图自己私自拆卸或修理设备。设备应远离火源或加热器等热源。可能引发设备故障、不工作。警告意味着假如您不根据说明去做，将有可能发生造成死亡甚至严重伤害。假如设备散发出烟雾或任何不正常气味，立即采取下列方法：1、 关掉设备电源开头。2、 把电源插头从电源插座上拔掉。3、 联络我们。在上述情况下继续使用设备将可能造成设备过热或燃着从而引发火灾造成死亡和严重身体伤害。 假如设备受到重摔或严重电击，要立即关掉电脑，把电源插头从电源插座上拔掉。在这种情况下继续使用设备，将会引发火灾，可能会造成死亡或严重身体伤害。用干燥手把电源插头牢靠地插进电源插座里。电源插头插得不牢靠会引发火灾或电击。必需使用本机所附带电源线。使用超出电额限量电源插座或接线工具可能会引发火灾。在使用设备时，不要使用超出电额限量电源插座或接线工具。使用超出电额限量电源插座或接线工具可能会引发火灾。不要把装满液体敞口容器，如杯子放在设备周围。溅在设备表面和进入机内液体会引发火灾、电击、设备失效。一旦液体溅在设备周围或进入机内，关闭设备，拔掉电源，然后和我们联络，寻求处理措施。不要让诸如订书钉、回形针等金属物进入设备内。短路会引发故障发生。假如有外来物进入机内，请立即关掉设备，拔掉电源插头。然后和我们联络。注意为你提供关键信息。不要把物体放在设备上面遮住上面通风孔。假如通风孔被遮住，机内热量就会增加到足以使设备遭到毁坏或报废程度。不要使用有机溶剂擦洗设备，比如苯或稀释剂。使用这些溶剂会使设备表面腐蚀、变形或退色。不要用湿布擦拭设备表面。这么轻易造成设备发生故障。如无碰到特殊情况需要关闭设备时，请不要直接拔下电源。直接拔下电源易造成系统故障。最好经过管理端软件先将系统关闭，随即再按住设备前面板开关，直至设备完全关闭后再将电源拔下。